Webseite abgeschaltet

Unser Webseite wurde am 17.06.2013 durch den Provider abgeschaltet. Diese Maßnahme wurde nötig, weil in der Joomla! 1.5.x eine als „hoch“ eingestufte Sicherheitslücke in Verbindung mit der „Passwort zurücksetzten“-Funktion und einer mangelhaften Zufälligkeit des dort generierten Codes bestand.
Darüber hinaus scheint es möglich gewesen zu sein, unter bestimmten Umständen, ohne eine Berechtigung zur Anzeige der Administration zu haben, sie trotzdem anzuzeigen. Diese Sicherheitslücke wurde aber nur als „niedrig“ eingestuft.
Seit dem 18.06.2013 ist jetzt Joomla 2.5 installiert. Leider gab es keine Updatemöglichkeit, sodass alle Beiträge und Bilder neu eingebunden werden mussten.